科技媒体 bleepingcomputer 昨日发布博文,报道称微软承认在启用“管理员保护”功能的 Windows 11 设备上,若用户安装 10 月累积更新,可能会出现远程桌面连接故障。
“管理员保护”是微软为 Windows 11 引入的底层安全架构功能,主要用于解决管理员权限被滥用或盗用的核心痛点,启用该功能之后,在执行任何需要管理员权限的操作时,强制要求用户先通过 Windows Hello 的集成身份验证来确认身份。
根据微软公告内容,在启用“管理员保护”的 Windows 11 设备上,非管理员用户尝试使用远程桌面连接到这些充当主机的设备时,连接可能会失败。系统通常会弹出 0xC000000D 错误代码,并显示“传递给函数的令牌无效”的提示信息。
由于许多企业的组策略和安全基准已默认开启了该项保护,这直接影响大量企业用户的日常远程办公与运维。微软官方目前已将该问题标记为“已缓解”状态,并正在加紧制定永久性的修复补丁。
作为临时解决方案,微软建议 IT 管理员可以通过现有的策略管理工具,暂时关闭“管理员保护”功能,以恢复非管理员用户的远程连接权限。










